Descripción

Una vulnerabilidad en la extensión del editor JCE para Joomla permite la creación de nuevos perfiles de editor para usuarios no autenticados, resultando finalmente en la carga y ejecución de código PHP. La causa raíz es una verificación de control de acceso inadecuada (CWE-284) en el endpoint profiles.import en index.php?option=com_jce&task=profiles.import.

Cadena de Ataque

1. Huella Digital — Detecta la versión de JCE mediante jce.xml
2. Extraer Token CSRF — Obtiene desde la página principal de Joomla
3. Importar Perfil Malicioso — Envía por POST un perfil XML con ordering:-99999, habilitando cargas PHP, deshabilitando validación MIME/extensión
4. Subir Webshell — Envía por POST el payload PHP a través del plugin RPC del navegador JCE
5. Ejecutar — Accede al shell subido para desencadenar la ejecución PHP

🚀 Características

• ✅ Modo de Escaneo Seguro — Solo huella digital + prueba de endpoint (sin explotación)
• ✅ Modo de Explotación — Cadena RCE completa: importación de perfil → subida de webshell
• ✅ Escáner Masivo — Escaneo multi-hilo desde lista de objetivos
• ✅ 5 Variantes de Payload PHP — Acento grave, ofuscación concat, bypass de cabecera GIF
• ✅ Detección de Versión — Identifica la versión de JCE y estado de vulnerabilidad
• ✅ Extracción de Token CSRF — Extracción automática desde páginas de Joomla
• ✅ Soporte de Proxy — Compatible con Burp Suite, ZAP, mitmproxy
• ✅ Registro de Salida — Guarda shells confirmados en archivo

📦 Requisitos

• Python 3.7+
• Librería requests